ВОЛГО-КАСПИЙСКИЙ АКЦИОНЕРНЫЙ БАНК
(Открытое акционерное общество)

УТВЕРЖДЕНО
Решение Правления ОАО ВКАБАНК

ПОРЯДОК ОБЕСПЕЧЕНИЯ ЗАЩИТЫ 
И БЕЗОПАСНОСТИ БАНКОВСКОЙ ИНФОРМАЦИИ

1. Общие положения

1.1. Настоящий Порядок, направлен на предотвращение неправомерного использования банковской информации [далее по тексту– Порядок] в ОАО ВКАБАНК [далее по тексту Банк], определяет порядок обращения банковской информации, а также ответственность сотрудников и должностных лиц Банка в случае совершения ими действий, повлекших неправомерное использование банковской информации.
1.2. Порядок, а также изменения и дополнения к нему рассматриваются и утверждаются президентом Банка и вступают в действие с момента их утверждения.

2. Понятия, используемые в данном документе

Банковская информация – информация, поступающая и предоставленная Банку, а также созданная и используемая Банком в процессе осуществления его деятельности.
Конфиденциальная информация – часть банковской информации, которая не подлежит разглашению и передаче любым способом любому лицу или группе лиц, не имеющих доступа к ней в силу своих обязанностей. 
Сотрудник Банка – штатный сотрудник Банка, выполняющий постоянную работу и имеющий доступ к конфиденциальной информации в пределах необходимых для выполнения обязанностей, определенных его должностной инструкцией. 
Должностное лицо Банка – штатный сотрудник Банка, имеющий право на получение конфиденциальной информации для выполнения обязанностей возложенных на него внутренними документами Банка.

3. Режим доступа к банковской информации и контроль за его соблюдением

3.1. Основу соблюдения режима доступа к банковской информации составляют следующие способы обеспечения защищенности банковской информации от несанкционированного доступа и неправомерного использования:
•	разграничение и контроль прав доступа к информации;
•	учет входящей и исходящей информации;
•	криптографирование входящих и исходящих потоков информации.
3.1.2. Система разграничения доступа предназначена для предоставления каждому сотруднику и должностному лицу Банка только тех данных и прав, которые ему необходимы для работы и ограждения информации от несанкционированного доступа. 
Разграничение доступа определено Стандартом информационной безопасности каждого структурного подразделения.
Для защиты информации от несанкционированного доступа применяется система паролей и разграничения доступа к автоматизированной банковской системе на основе средств, заложенных в используемые операционные системы и аппаратные средства.
3.1.3. Сотрудник или должностное лицо Банка получает доступ к информации после регистрации в системе и ввода пароля. Регистрация делается с помощью стандартных средств операционной системы и базы данных, что обеспечивает достаточную надежность за счет шифрования паролей и их централизованной проверки. 
3.1.4. После регистрации в системе сотрудник или должностное лицо Банка работают с помощью специализированного программного обеспечения, позволяющего им выполнять только допустимый набор действий. 
3.2. Учет входящей/исходящей документированной информации, позволяет разграничивать конфиденциальную информацию от иной банковской информации. Информация, заявленная отправителем/получателем как конфиденциальная, учитывается отдельно от иной банковской информации.
3.3. Криптографирование входящих и исходящих потоков информации является дополнительным способом обеспечения защищенности информации от несанкционированного доступа. 
3.4. Все серверы баз данных Банка и сетевое оборудование размещены в специальных помещениях, допуск в которые имеет ограниченный круг администраторов сети и баз данных Банка.
3.5. Контроль за соблюдением режима обращения банковской информации осуществляется службой внутреннего контроля Банка, деятельность которой регламентирована Положением о службе внутреннего контроля.

4. Полномочия сотрудников и должностных лиц Банка
    по предоставлению и использованию информации

4.1. Президент Банка имеет право использовать и предоставлять любую банковскую информацию, в том числе и конфиденциальную, в соответствии с внутренними документами Банка. 
4.2. Члены Совета Директоров Банка используют банковскую информацию в пределах необходимых для осуществления ими своих обязанностей и не вправе предоставлять банковскую информацию от имени Банка.
4.3. Должностные лица Банка используют банковскую и конфиденциальную информацию, за исключением случаев специально оговоренных во внутренних документах Банка и вправе предоставлять конфиденциальную информацию только в случаях специально оговоренных во внутренних документах Банка или по распоряжению Президента Банка.
4.4. Сотрудники Банка вправе предоставлять и использовать банковскую информацию в пределах, необходимых для осуществления ими своих непосредственных обязанностей, и не имеют права предоставлять информацию от имени Банка.
4.5. Должностные лица и сотрудники Банка не имеют права использовать банковскую информацию в личных целях.

5. Ответственность сотрудников и должностных лиц Банка 
    за нарушения режима обращения банковской информации 
    и порядок наложения взыскания

5.1. Виды взысканий, применяемых к сотрудникам и должностным лицам Банка, нарушившим режим обращения банковской информации: предупреждение, выговор, увольнение с работы, исключение из состава выборного коллегиального органа.
5.2. Взыскание на сотрудника или должностное лицо Банка налагается Президентом Банка. 
5.2.1 Взыскание на сотрудника или должностное лицо Банка может быть наложено по представлению руководителя службы внутреннего контроля или руководителя структурного подразделения.
5.3. Взыскание на Президента Банка, Председателя Совета директоров Банка или членов Совета директоров Банка налагается в соответствии с действующим законодательством и Уставом Банка.

Президент ОАО ВКАБАНК						В.П.Сухоруков